硬盘数据恢复培训教程.ppt

硬盘数据恢复培训教程 Copyright 2007Allrightreserved相利辉 Lastupdate 06 14 几点建议 静电正确的插拨加电时减少移动基本的维修 恢复 思路 目标 硬盘常见型号的识别方法 对一些基本概念有简单的了解 硬盘的品牌 希捷 Seagate 迈拓 Maxtor 西部数据 富士通 Fujitsu 日立 itachi或IBM 三星 Samsung 迈拓硬盘型号识别方法 迈拓 Maxtor 现代电子美国的独立子公司 现已被希捷公司收购 迈拓硬盘型号识别方法 系列号 此系列硬盘最大容量 首位 容量 接口类型我们将其简单表示为 XX XXX X 三个部分 第一部分的两个 X 表示产品系列和型号 3 为40GB或以下 9 为40GB以上 此系列为星钻一代 2R 表示为Fireball531DX美钻一代 2B 表示为Fireball541DX美钻二代 2F 表示为Fireball3 4W 表示为Diamondmax536DX星钻二代 4D 4K 4G 都表示为Diamondmax540X星钻三代 4R 表示为Diamondmax16星钻四代 5T 表示为DiamondmaxPlus60金钻六代 6L 表示为DiamondmaxPlusD740X金钻七代 6E 表示为DiamondmaxPlus8 6Y 表示为DiamondmaxPlus9 迈拓硬盘型号识别方法 第二部分的三个 X 表示容量 单位是GB 例如 080 或者 200 就分别表示为80GB或者200GB 第三部分的 X 表示缓存容量 接口 D 表示为UtralATA 33 U 表示为UtralATA 66 H 表示为UltraATA100接口 2MB缓存 J 表示为UltraATA133接口 2MB缓存 L 表示为UltraATA133接口 2MB缓存 P 表示为UltraATA133接口 8MB缓存 M 表示为SerialATA150接口 8MB缓存 迈拓硬盘型号识别方法 我们以金钻系列的DiamondmaxPlus9编号 6Y200M006500A 的硬盘作例子 我们已经知道这个编号前7位才是对我们有用 所以我们可以看出该硬盘容量是200GB 采用SerialATA150接口 拥有8MB缓存 日立系列型号识别方法 日立 HITACHI 承继了IBM硬盘的先进技术自从日立合并了IBM的硬盘部门后 日立便承继了IBM的硬盘技术 日立硬盘有180GXP和7K250两个系列 所以要辨别其编号比较复杂 180GXP系列沿用了IBM硬盘编号 其识别方法为 IC 盘片尺寸 硬盘高度 容量 接口类型 系列型号 转速 缓存容量 日立系列型号识别方法 简单的表示形式为 IC XX X XXX XX XX XX X 如 IC35L180AVV207 1 硬盘编号可以分为七部分 IC 表示的是IBM公司的产品 第一部分的两个 X 表示的是硬盘的外形和尺寸 35 表示3 5英寸 88 9毫米 25 表示2 5英寸 63 5毫米 的硬盘产品 第二部分的 X 是表示硬盘的高度 L 代表1英寸 25 4毫米 T 代表0 49英寸 12 5毫米 N 代表0 37英寸 9 5毫米 的硬盘产品 第三部分的三个 X 表示的是硬盘的容量 单位是GB 如 180 就是表示该硬盘的容量为180GB 080 等就是80GB了 第四部分的两个 X 表示的是硬盘接口的类型 AV 表示为ATA接口 日立系列型号识别方法 第五部分的两个 X 表示硬盘产品系列的型号 其 ER 表示Deskstar60GXP系列 VA 表示Deskstar120GXP系列 V2 表示Deskstar180GXP系列 第六部分的两个 X 表示为硬盘的转速 单位是RPM 分 其 04 表示为4200RPM 分 05 表示为5400RPM 分 07 表示为7200RPM 分 10 表示为10000RPM 分 15 表示为15000RPM 分 第七部分的 X 表示着硬盘缓存的容量 从Deskstar180GXP开始启用 0 表示为2MB缓存 1 表示为8MB缓存 注 IC35L180AVV207 1 日立系列型号识别方法 以 IC35L180AVV207 1 这个编号为例 我们通过编号可以知道该硬盘是IBM公司生产的3 5英寸 高1英寸的硬盘 其总容量为180GB 采用UltraATA接口 为Deskstar180GXP系列的产品 转速是7200RPM 分 有着8MB的缓存 日立系列型号识别方法 7K250系列的编号标注形式为 HDS 转速 系列的最大容量 该产品容量 产品系列代码 硬盘高度 接口类型 缓存 简单的表示为 HDS XX XX XX X X XX X X 如 HDS722525VLAT80硬盘编号也可以分为八个部分 HDS 表示为日立 HITACHI 的Deskstar系列硬盘产品 第一部分的两个 X 表示硬盘的转速 如果其标注为 42 54 72 10 15 等的话 那么这个硬盘的转速分别为4200RPM 分 5400RPM 分 7200RPM 分 10000RPM 分 15000RPM 分 第二部分的两个 X 表示的是该产品系列的最大容量 单位为GB 25 就表示该产品最大容量为250GB 第三部分的两个 X 表示为硬盘容量 单位有GB或者10GB 例如 80 就表示80GB 25 就表示250GB 第四部分的 X 表示硬盘的代数 现在所有7K250系列都是字母 V 第五部分的 X 表示硬盘的高度 这里和上面的IBM编号是一样的 第六部分的两个 X 表示硬盘的接口类型 有 AT 和 ST 其分别代表为UltraATA100接口和SerialATA150接口 第七部分的 X 表示硬盘缓存的容量 有数字 2 和 8 其分别代表为2MB缓存和8MB缓存的硬盘产品 第八部分的 X 是硬盘的保留值 日立系列型号识别方法 就以日立7K250系列 HDS722525VLAT80 的硬盘编号来做例子 我们可以知道其属于7200RPM 分 最大容量为250GB和总容量为250GB的硬盘 高1英寸 采用的是UltraATA100接口并拥有8MB缓存 希捷硬盘型号识别方法 Seagate硬盘的编号比较简单 其识别方法为 ST 硬盘尺寸 容量 主标识 副标识 接口类型 ST X XXXX XX XXX ST3160023AS 四部分 首先 ST 代表的是 Seagate 也就是说是希捷公司的产品 然后第一部分的 X 是表示其硬盘外形和尺寸 1 表示3 5英寸 厚度为41mm的全高硬盘 3 表示3 5英寸 厚度为25mm的半高硬盘 4 表示5 25英寸 厚度为82mm的硬盘 5 表示尺寸为3 5英寸 厚度为19mm的硬盘 9 表示为尺寸2 5英寸的硬盘 第二部分的四个 X 是表示硬盘的容量 通常由3到4位数字组成 单位是GB 如 1600 就是表示这硬盘的容量为160GB 而 400 或者 800 就表示其容量为40GB或者80GB了 ST3160023AS 第三部分的两个 X 为硬盘标志 由主标志和副标志所组成 前一个数字是主标志 在Seagate的IDE硬盘中都是指硬盘的碟片数 如数字 2 则表示该硬盘采用了2张盘片 第四部分的三个 X 主要由1到3个字母所组成 表示硬盘接口类型等A表示为ATAUDMA 33或UDMA 66IDE的接口AS表示为SerialATA150的接口 我们以Seagate酷鱼硬盘 ST3160023AS 为例子 通过例子的编号我们可以知道该硬盘是希捷公司生产的3 5英寸度 其采用2张硬盘盘片 总容量是160GB的SerialATA150 西部数据 WesternDigital 专注于OEM市场的硬盘品牌 简单的表示为WD XXXX X X XX X X XX WD2500JB 00EVA0 WD 是 WesternDigital 的简称 表示其为西部数据公司的产品 第一部分的X4位表示容量第二部分的 X 表示为硬盘转速及缓存容量 A 表示转速为5400RPM 分的鱼子酱硬盘 B 表示转速是7200RPM 分的鱼子酱硬盘 E 表示转速是5400RPM 分的Protege系列硬盘 J 表示转速为7200RPM 分 数据缓存为8MB的高端鱼子酱硬盘第三部分的 X 表示接口的类型 A 表示为UltraATA 66或者更早期的接口类型 B 表示为UltraATA 100第四部分的两个 X 表示为OEM客户标志 如今西数面向零售市场的产品 其两个编号都是为数字 00 如果作为其它字符的话 则为OEM客户的代码 不同的编号对应不同OEM客户 而这种编号的硬盘通常是不面向零售市场的 我们以 WD2500JB 00EVA0 的硬盘编号作例子 我们从主编号可以知道这是一块西部数据公司出品的容量为250GB 7200转 分并且具有8MB缓存的硬盘 从后面的附加编号我们还可以看出这是西部数据面向零售市场 硬盘的内部结构 硬盘内部由头盘组件和前置读写电路组成 其中头盘组件属于机械部分 组件的每一个部分都有精密的机械零件组成 前置读写控制电弧由一组复杂的电路组成 负责硬盘与中央处理器之间的信号类型并将其放大 1 头盘组件头盘组件是硬盘的核心部分 包括盘体 读写磁头 主轴电机 寻道电机等主要部件 如图 硬盘的内部结构 硬盘的内部结构 拆掉盘体的硬盘 磁头部分 硬盘的内部结构 主轴电机 带动盘体高速旋转的装置 主轴电机的转速也是评测硬盘的重要指标之一 读写磁头负责数据读写操作时与盘片表面磁性物质发生作用 寻道电机负责带动磁头寻道 两者由驱动臂连接在一起 构成一个整体 主轴电机 寻道电机 硬盘的内部结构 放大 硬盘的内部结构 拆解以后 前置放大装置 硬盘的内部结构 盘体 硬盘的盘体由单个或多个盘片重叠在一起组成 是数据存储的载体 也是保存文件的地方 盘体从物理的角度分为 磁面 side 磁道 也称为磁轨 Track 柱面 Cylinder 扇区 Sector 等4个结构 第一个盘片的第一个磁面的0磁面 下面一个为1 由于每一个盘面有一个对应读写的磁头 所以磁头也可以称为0磁头 1磁头 硬盘的内部结构 扇区是磁盘存储数据的最基本的单位 扇区的起始处包含了扇区的唯一标示ID 扇区与扇区之间以空隙格开 便于操作系统进行识别 扇区的编号从1开始 如图02 硬盘的内部结构 a 存储数据 扇区界限标志 扇区间隙 扇区间隙 硬盘的内部结构 执行格式化操作后 硬盘会被划分成若干个面 磁道 和扇区 Action 图仅供参考 并不是真的存在 3D寻址 3D寻址 就是根据CHS三个参数来确定盘面上一个点的位置 SPT SPT的英文意思是每磁道的扇区数 LBA LBA是线性的寻址方式每个LBA地址都一一对主应了一个物理CHS地址 而从物理的CHS这种3D寻址到LBA的线性寻址工作 是由硬盘的转译模块来完成的 硬盘的内部结构 FW部分 SA区磁盘负磁道部分如图所示 LBA1 2 3 物理地址零 32 SA区 线性地址 逻辑地址 描述 SA区存放的数据称为FW 固件 固件区 从LBA的层次或者说等同于该层的高度来看 将整个硬盘可以读写的区域划分为固件区 用户区 保留区三个区域 固件区就是硬盘存放硬盘固件的地方 它的物理位置是不确定的 有的盘是在硬盘的边缘 有的在中间 有的在圆心 用户区 用户区是指可供用户存储数据的区域 例如MT的20G硬盘该区域为LBA40020624或39102336 该LBA容量可直接换算为硬盘标称容量 例如40020624 512 1024 1024 19541 32MB 换算原则 每个LBA地址的存储空间为512字节 硬盘的内部结构 FW部分 SA区磁盘负磁道部分如图所示 LBA1 2 3 物理地址零 32 SA区 线性地址 逻辑地址 描述 SA区存放的数据称为FW 固件 保留区 它是用来做缺陷替换使用的地址 不可直接使用 硬盘的内部结构 FW部分 SA区磁盘负磁道部分如图所示 LBA1 2 3 物理地址零 32 SA区 线性地址 逻辑地址 描述 SA区存放的数据称为FW 固件 缺陷表 G表为用户增长表 P表为工厂表 T表为磁道列表 表的缺陷排除是使用 拿掉 的方式 例如LBA2是缺陷 拿掉LBA2后 LBA3变为了LBA2 LBA4变为LBA3 直到最后一个用户区LBA靠前一位 保留区释放出一个地址出来 G表是使用替换的方法 LBA2坏了 从保留区直接拿出一个地址换掉LBA2 而不影响整个序列的排序 G表内的数据就是这种替换记录 讨论 硬盘保留区所在的位置 执行格式化操作后 硬盘会被划分成若干个面 磁道 和扇区 Action 图仅供参考 并不是真的存在 磁头校准参数 由于磁头是靠感应盘面的磁场来获得信号 根据电磁化原理 电流和距离 磁场成正比 在工厂的磁头装配过程中 不可能做到所有的硬盘 所有磁头和盘面的距离都一样 并且盘面的密度越高 这种可能性就越小 因此 为了让磁头有一个最佳的感应系数 就要分别对每个硬盘 每个磁头的读写参数进行微调 通过调教获得的修正参数就是硬盘固件中的磁头校准参数 硬盘的初步诊断 开始维修 恢复 之前 首先要对维修 恢复 的磁盘进行最大限度的诊断 确定磁盘数据是丢失是软故障还是硬件造成 是否是物理性的损坏 如损坏 程度如何 对于以上的问题的诊断 一般有如下结果 数据恢复所涉及的 主要内容 硬盘的电路板故障硬盘的主轴电机损坏或磁头组件损坏固件的丢失及密码锁定磁盘表面有坏扇区硬盘物理功能十分完好 误删 误格 分区表坏 1 电路板故障 这种情况一般不会造成数据丢失 但也有例外 硬盘的启动过程 1电板初始化 电板BIOS载入缓存2启动主轴电机 放出磁头组件3寻道 找到固件区的ROM 取代线路板的ROM 4工作环境建立 等待用户指令线路板的ROM包含磁头相关信息和电机特性等固件区的ROM也称为工作BIOS ROM Quantum 这种硬盘除了QuantumplusAS系列外 并不挑固件版本和容量 如果电路板坏了 可以更换同一系列任何容量电路板来恢复数据 Quantum硬盘的序列名称是2个拉丁字母 例如 15 0ATP NLB15A011Rev01 ALB 型号 注 QuantumFireballLCT 15 容量A 接口 ATA Quantum Quantum的EX CR CX 及LCT08序列在电机驱动蕊片过热时容易出现电路板故障 一般为5247蕊片 且发出撞击声 如果撞击未划伤磁盘的表面 用同一序列的任何一块功能正常的电路板代换就可以正常访问硬盘的数据 WesternDigital WD硬盘采用序列号标识符隐含在产品名称中 标注于外盒标签中MDL还有电路板的侧面标识 如果要更换线路板 就必须找与故障盘 中后四位及线路板标识一样 例如 我们要找 为 及线路板标识一样线路板注意 某些WD硬盘型号的固件 29F102的ROM和25p10的串接ROM 中的磁头是无效的 这种情况下需要将故障电板的ROM焊到新的电板上 Fujitsu 和WD的硬盘一样 要求固件版本要一样 但对容量没有要求 序列号在电路板的rom芯片上 附对照图 Fujitsu Fujitsu 例如 MPG的硬盘的 序列号为 482 80C24表示硬盘的生产年份与兼容无关 要代换线路板 要找到一块同一系列的 具有相同的固件版本的电路板 容量不记 注意 MPG AT序列的MPG3102AT和MPG3204AT单磁面硬盘电路板ROM芯片29F102中可能含有适配数据 那是为了特殊情况而对线路板进行单独的配置 因些如果安装了匹配的线路板而发生敲盘 就将原来的 换到新板上 eagate 要求 行和固件 号要完全一样 且电路板外观 折或 折 用轴承电机的驱动芯版要完全一样 注意 鱼二代要求在对换线路板之前要对线路板的 进行备份 好板 因为对换线路板后可能会对好板 进行自动的写入 这可以会导致电板的永久失效 的线路上装备了一块 芯片 s93c5 s93c6 中含有磁头数量等信息 换板时要找板后标第一行一致而且要对换相应的 与容量无关 注 还有另外的一种故障 就是线路板与磁头部件的唱针连接器接触不良 这可能导致系统数据的损坏 进而磁盘表面出现大量的逻辑坏道 axtor Maxtor硬盘具有完全的兼容性 对硬盘的固件和版本没有什么要求 换板时只要注意是同一系列的就可以注意 有的电板上有 的 换板时也要找带有 的板 如果线路板没有 就要找一个没 的 MHDD MHDD是俄罗斯Maysoft公司出品的专业硬盘工具软件 具有很多其它软件所不能比拟的功能 现行版本为免费版 运行环境最好在纯DOS下 MHDD的优点 无须BIOS支持 可以访问超大容量的硬盘不依赖主板BIOS直接访问IDE接口 不要使用Intel HP的原装主板 寄存器状况 指示灯 BUSY 存储器忙DRDY 存储器找到WRFT 存储器写入错误DRSC 存储器初检通过DREQ 存储器接受信息交换ERR 错误 寄存器状况 指示灯 右半部 当左半部的 ERR 红时 AMNF 地址标记出错TONF 找不到0磁道ABRTABORT 拒绝命令IDNF 扇区标志出错UNCR 校验错误 又称ECC错误 BBK 坏块标记出错 寄存器状况 指示灯 DRSC DSC 和DRDY两个灯同进亮时就是我们所说的复位 MHDD常用命令 PORT 热键Shist F3 显示各IDE接口的硬盘 按相应的数字就可选择相应接口的硬盘 1表示IDE1接口主 2表示IDE1接口从 3表示IDE2接口主 4表示IDE2接口从 5为PC3000专用端口 如果有相应的SATA或SCSI接口的话端口的自动往下排 6 7 8 MHDD常用命令 ID 热键F2 硬盘检测 包括硬盘的容量 磁头数 扇区数 SN序列号 Firmware固件版本号 LBA数值 是否支持HPA 是否支持AAM SMART开关等 安全级别等 MHDD常用命令 HPA 剪切容量功能 可以减少硬盘的容量 使BIOS检测的容量减少NHPA 将硬盘的容量恢复为真实的容量RHPA 忽略容量剪切 显示硬盘的真实容量数据恢复的应用 MHDD常用命令 密码 硬盘加密的原因 PWD 给硬盘加USER密码 最多32位 被加密的硬盘无法读写 低格 分区等一切读写操作都无效 按F2后可以看到PWD一项显示红色 此项操作断电后方可起作用 MHDD常用命令 UNLOCK 对硬盘解锁 先选0 USER 再正确输入密码DISPWD 解除密码 先选0 USER 再正确输入密码在用DISPWD之前先用UNLIOCK命令进行解锁 MHDD常用命令 AAM 自动噪单管理 0表示关毕AAM功能 按M键可以将噪音调到最小 P键可以将噪单调到最大 L键可以获得噪音和性能的中间值SMART 显示SMART参数SMARTON开启SMARTOFF关毕 MHDD常用命令 MHDD常用命令 ERASE擦除功能 每个擦除单位是255个扇区FASTERASE 快速擦除功能 MHDD常用命令 SCAN 热键F4 盘面扫描 MHDD常用命令 在扫描时使用箭头可以灵活控制扫描的进程 很像VCD的播放机 MHDD常用命令 小技巧 硬盘维修 的整体维修思路 复位实现对固件区的访问 检查固件的结构 修复坏的模块注意 译码表 缺陷表相关的模块损坏 这样会破坏数据 硬盘维修 分类WD一代 黑一代 跳线 独占模式用PC3000维修 数据恢复 时不要带任何的跳线 这种模式称为独占模式 也就是说一个IDE线上只能接一个设备 对于一些主板不认WD硬盘 可通过这种方式解决 跳线 PCB模式 MSC三个跳线跳在一起 功能 只能读写线路板的ROM 电机编号 主要用于开盘做数据当WD开盘时要选用电机特性一样的盘 一种是印刷的看上面第一排另一种是带标签的看二排 通病维修 保留数据